prototype

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md の手順4「Agent Skill の導入」でユーザーが任意入力するアイデア（$ARGUMENTS）やスタック選定に基づき find-skills/各種 GitHub リポジトリを検索・導入する可能性があり、導入先スキルの実行時に外部（アウトサイダーが投稿した）フリー文が読み込まれる経路が生じうるため。